De drie meest voorkomende cyber-kwetsbaarheden bij het MKB

Gepubliceerd op 7 oktober 2021 om 07:00
De drie meest voorkomende cyber-kwetsbaarheden bij het MKB

In het kader van de Europese cybersecuritymaand komt ThreadStone Cyber Security dit jaar weer met de top 3 van kwetsbaarheden binnen het MKB.

Om de aandacht te blijven vestigen op digitale weerbaarheid, komt ThreadStone in het kader van oktober-cybersecuritymaand met de top 3 van meest voorkomende kwetsbaarheden binnen het MKB.

Deze top 3 is gebaseerd op de totale geanonimiseerde bevindingen van ThreadStone tijdens uitgevoerde nulmetingen in de eerste drie kwartalen van 2021. Daarbij ligt de nadruk op bedrijven met een omvang 15 – 2.500 medewerkers.

Top 3 kwetsbaarheden cybersecurity MKB 2021

1. Ontbreken van beleid.

  • Medewerkers weten niet wat er op het gebied van cybersecurity en informatiebeveiliging (IB) van hen wordt verwacht.
    Bij in- en uitdiensttreding wordt geen uitleg gegeven en tussentijds vindt alleen ad hoc uitleg en bijsturing plaats over wat de verwachtingen zijn ten aanzien van informatiebeveiliging.
  • Er ligt geen incidentenplan klaar. Bij veel organisaties is het ‘op goed geluk’ of ‘praktisch nadenken/doen’ op het moment dat zich een incident voordoet.
  • Cybersecurity wordt vaak alleen bij de ICT-afdeling of -verantwoordelijke ondergebracht. Hierdoor beperkt het zich bij veel organisaties tot alleen technische maatregelen.

2. Gebrek aan inzicht

  • Er is geen overzicht van apparatuur en software die aan het netwerk zijn gekoppeld. Het gevolg: veel van deze apparaten hebben nog de standaard wachtwoorden,
    beveiliging ontbreekt soms überhaupt, en patching/updating loopt achter. Ook is er geen inzicht in welk verkeer er over het netwerk loopt.
  • Hetzelfde geldt voor publieke IP-adressen en websites: organisaties weten niet welke internetdeuren zij hebben, terwijl dit voor cybercriminelen een van de meest eenvoudige aanvalspaden vormt (naast of in combinatie met phishing).

3. Beveiliging van cloudapplicaties is niet goed overdacht.

  • Cloudapplicaties stellen andere eisen aan beveiliging dan on premise-applicaties. Hoe authentiseer en hoe autoriseer je, wie zorgt voor regelmatige controles, hoe wordt de back-up geregeld, hoe heeft de leverancier zijn beveiliging en back-up & recovery geregeld? Belangrijke vragen waarop het antwoord eigenlijk direct gegeven zou moeten kunnen worden, wat in de praktijk vaak niet zo is.

Ketenwerking

'We zien dat het risicobewustzijn groeit,' zegt René van Etten, algemeen directeur van ThreadStone. 'Dat wordt ook ingegeven door ketenwerking: grote klanten vragen hoe cybersecurity en informatiebeveiliging zijn geregeld. Ook merken we, vooral bij het middenbedrijf, dat accountants meer en betere vragen hierover beginnen te stellen. En ten slotte merken we bij steeds meer organisaties de angst voor ransomware. Toch is het voor veel bedrijven nog niet vanzelfsprekend om cyberrisico’s te benaderen als strategisch, financieel en operationeel risico. En daar dus passende maatregelen voor te nemen op het gebied van beleid, techniek en menselijk gedrag.'

Bron: threadstone.eu

MKB gerelateerde artikelen 》

Meer info over cybercrime 》

Bekijk alle vormen en begrippen 》

Actuele aanvallen overzicht per dag 》

Ernstige kwetsbaarheden 》

Tips of verdachte activiteiten gezien? Meld het hier.

Cybercrime gerelateerde berichten

Politie wil hulp van burger bij bestrijden Cybercrime

Het gezicht van criminaliteit verandert. Bendes van oplichters en fraudeurs opereren steeds vaker vanachter een toetsenbord en bevinden zich meestal in het buitenland. Dit maakt cybercrime lastig, maar niet onmogelijk, om te bestrijden. De politie heeft daarbij wel de hulp van burgers nodig. Vrijwilligers helpen onder meer als surveillant op het dark web.

Lees meer »

Het Forum over “Cybercrime” nu online

Eén van de hoofddoelen van © CCINL | www.cybercrimeinfo.nl is het delen van informatie over Cybercrime. Daar hoort bij dat we faciliteren dat mensen gemakkelijk met elkaar in contact kunnen komen en zo van elkaar kunnen leren. 

Lees meer »

81% aanvallen door zwakke en gestolen wachtwoorden

Maar liefst 81 procent van alle cyberaanvallen vinden plaats door zwakke en gestolen wachtwoorden, zo laat Microsoft weten. Het gaat dan om inloggegevens die via phishing worden gestolen of het hergebruik van wachtwoorden die via datalekken openbaar zijn geworden.

Lees meer »

9456 Jongeren trappen in val cybercrime door politie (waarschuwing)

Met een online campagne, waarbij werd samengewerkt met vlogster Marije Zuurveld, gamers en Scholieren.com, heeft de politie de afgelopen dagen 9456 Nederlandse jongeren laten zien hoe hun experimenteer gedrag ‘met één klik’ kan uitmonden in cybercrime. Doel is hen bewust maken van de gevaren en mogelijke gevolgen van cybercrime. ‘Maar we willen het onderwerp ook bespreekbaar maken. Het zou mooi zijn als er thuis en op school meer met jongeren wordt gesproken over de juridische én ethische grenzen online’.

Lees meer »